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Elektronisches Sicherheitsschaltgerat 

Die vorliegende Erfindung betrifft cin elektronisches Si- 
cherheitsschaltgerat (10) mitzu mind est einem ersten (12) 
und einem zweiten (14) Signalverarbeitungskanal, denen 
zur Signalverarbeitung Eingangssignale (34 r 36) zufiihr- 
bar sind. Die Signalverarbeitungskanale (12, 14) stellen 
ihrerseits verarbeitete Ausgangssignale (38, 40) bereit. 
Dabei verarbeiten der erste (12) und der zweite (14) Si- 
gnalverarbeitungskanal die zugefuhrten Eingangssignale 
(34, 36) redundant zueinander. Ferner sind der erste (12) 
und der zweite (14) Signalverarbeitungskanal jeweils mit 
Hilfe integrierter Halbleiterstrukturen (18, 20) aufgebaut. 
Die Erfindung ist dadurch gekennzeichnet, daS der erste 
(12) und der zweite (14) Signalverarbeitungskanal mono- 
lithisch auf einem gemeinsamen Halbleitersubstrat (16) 
angeordnet sind, wobei die Halbleiterstrukturen (18, 20) 
jedes Signal verarbeitungskanals (12, 14) raumlich urn ein 
Vielfaches ihrer Breite (B 2 , B 3 ) von den Halbleiterstruktu- 
ren (20, 18) jedes anderen Signalverarbeitungskanals (14, 
12) beabstandet sind. 
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Beschreibung 



[0001] Die voriiegende Erfindung betrifft ein elektroni- 
sches Sicherheitsschaltgerat mit zumindest einem ersten und 
einem zweiten Signalverarbeitungskanal, denen zur Signal- 
verarbeitung Eingangssignale zufuhrbar sind und die verar- 
beitete Ausgangssignale bereitstellen, wobei der erste und 
der zweite Signal verarbeitungskanal die zugefuhrten Ein- 
gangssignale redundant zueinander verarbeiten, und wobei 
der erste und der zweite Signalverarbeitungskanal jeweils 
mit Hilfe integrierter Halbleiterstrukturen aufgebaut sind. 
[0002] Ein derartiges Sicherheitsschaltgerat ist aufgrund 
seiner Verwendung bekannt. 

[0003] Sicherheitsschaltgerate der eingangs genannten 
Art werden vor allem im industriellen Bereich eingesetzt, 
urn Abschaltvorgange an Maschinen und Anlagen auf feh- 
lersichere An und Weise durchzufUhren. "Fehlersicher" be- 
dcutct dabci in dicscm Zusammcnhang, daB das Schaltgcrat 
zumindest die Sichcrheitskategorie 3 der Europaischen 
Nonn EN 954-1 crfullt. Beispielsweise werden derartige 
Cerate verwcndel, urn in Reaktion auf die Betatigung eines 
Not- Aus-1 asters odcr das OtTnen einer Schutztiir eine Ma- 
schinenanlage, wic beispielsweise eine Presse oder einen 
selbstandig arbeitenden Roboter, stillzusetzen oder ander- 
weitig in einen gefahrlosen Zustand zu uberfuhren. Auch 
zum Durchfuhren von Wartungs- oder Instandsetzungsar- 
beiten ist es in der Regel notwendig, eine Maschine oder 
Maschinenanlage zumindest teilweise fehlersicher stromlos 
zu schalten. Da eine Fehlfunktion oder ein Versagen des Si- 
cherheitsschaltgerates in einer solchen Situation eine unmit- 
telbare Gefahr fur Menschen zur Folge hat, werden hinsicht- 
lich der Fehlersicherheit von Sicherheitsschaltgeraten sehr 
hohe Anforderungen geslellt. In der Regel durfen Sicher- 
heitsschaltgerate daher erst nach einer entsprechenden Zu- 
lassung durch eine zustandige Aufsichtsbehorde, beispiels- 
weise die Berufgenossenschaflen oder den TUV, im indu- 
striellen Bereich vcrwendet werden. 

[0004] Eine an sich bekannte MaBnahme zum Erreichen 
der erforderlichen Fehlersicherheit ist es, das Sicherheits- 
schaltgerat mehrkanalig-redundant aufzubauen, wobei sich 
die zumindest zwei Signalverarbeitungskanale gegenseitig 
uberwachen. Tritt in einem der Signalverarbeitungskanale 
ein Fehler auf, muB der zweite Signalverarbeitungskanal in 
der Lage sein, diesen zu erkennen und einen fur Personen im 
Bereich der Maschinenanlage gefahrlosen Zustand herbei- 
zufuhren. Eine besondere Aufmerksamkeit muB bei diesem 
Vorgehen auf mogliche Fehlerursachen gelegt werden, die 
mehrere oder alle redundanien Signalverarbeitungskanale in 
gleicher Weise beeinflussen, da ansonsten die erforderliche 
Fehlersicherheit nicht gewahrleistet ist (sogenannte Com- 
mon Cause Fehler). 

[00051 Ein haufig praktiziertes Vorgehen bei der Zulas- 
sung von Sicherheitsschaltgeraten durch die zustandigen 
Aufsichtsbehorden ist es, daB der Konstrukteur oder Her- 
steller des Sicherheitsschaltgerates eine eingehende und de- 
taillierte Fehlerbetrachtung vorlegen muB, in der jeder denk- 
bare Fehler erfaBt ist. Darin muB bewiesen werden, daB das 
Sicherheitsschaltgerat auch bei Auftreten des jeweiligen 
Fehlers in zuverlassiger Weise einen gefahrlosen Zustand 
fiir Personen herbeiruhren kann. Eine derartige Betrachtung 
istinsbesondere bei komplexen Sicherheitsschaltgeraten mit 
zahlreichen Funktionen sehr aufwendig, was sich nachleilig 
auf die Kosten der Entwicklung und Herstellung auswirkt. 
Hinzu kommt, daB diese Fehlerbetrachtung auch bei gerin- 
gen Andcrungcn am Aufbau odcr in der Struktur des Sichcr- 
heitsschaltgerats wiederholt werden muB, da beispielsweise 
allein durch eine raumlich unterschiedliche Anordnung von 
an sich gleichen Bauelemenlen neue Fehlerquellen erzeugt 



werden kdnnen. 

[0006] Es ist angesichts dessen eine Aufgabe der vorlie- 
genden Erfindung, ein Sicherheitsschaltgerat der eingangs 
genannten Art anzugeben, bei dem der Aufwand zum Nach- 
5 weis der Fehlersicherheit reduziert ist. 

[0007] Diese Aufgabe wird bei dem eingangs genannten 
Sicherheitsschaltgerat dadurch gelost, daB der erste und der 
zweite Signalverarbeitungskanal monolithisch auf einem 
gemeinsamen Halbleitersubstrat angeordnet sind, wobei die 
10 Halbleiterstrukturen jedes Signalverarbeitungskanals raum- 
lich urn ein Vielfaches ihrer Breite von den Halbleiterstruk- 
turen jedes anderen Signalverarbeitungskanals beabstandet 
sind. 

[0008] ErfindungsgemaB wird hiermit ein Sicherheits- 
15 schaltgerat vorgeschlagen, bei dem die zueinander rcdun- 
danten Signalverarbeitungskanale erstmals gemeinsam in 
einem Halbleiterchip angeordnet sind. Dabei ist nicht ausge- 
schlosscn, daB jeder der Signalverarbeitungskanale in Ab- 
hangigkeit von der Art und der Funktionalitat des Sicher- 
20 heitsschaltgerats zusatzlich noch mit Hilfe von externen 
Bauelementen, beispielsweise zum Einstellen von Zeitkon- 
stanten, erganzt wird. Die Vorteile der Erfindung wirken 
sich jedoch urn so starker aus, je weniger zusatzliche externe 
Bauelemente benotigt werden. 
25 [0009] Durch die gemeinsame Anordnung der redundan- 
ten Signalverarbeitungskanale laBt sich die gesamte Struktur 
des Sicherheitsschaltgerates in einer spater nicht mehr ver- 
anderbaren Form bei der Konstruktion und Entwicklung des 
Halbleiterchips festlegen. Infolgedessen muB die fur die Zu- 
30 lassung durch die Aufsichtsbehorden erforderliche Fehler- 
betrachtung nur einmalig durchgefuhrt werden, narnlich bei 
der Entwicklung des Halbleiterchips. Spatere Uberprufun- 
gen konnen sich darauf bescliranken, die Einhaltung der bei 
der Entwicklung des Halbleiterchips festgelegten Spezifika- 
35 tionen, insbesondere die Einhaltung von vorgesehenen 
raumlichen Abmessungen und verwendeten Materialien, 
quantitativ zu uberpriifen. Derartige Uberpriifungen konnen 
wesentlich einfacher durchgefuhrt werden als die aufwendi- 
gen Fehlerbetrachtungen. 
40 [0010] Dariiber hinaus besitzt die erfindungsgemaBe MaB- 
nahme den Vorteil, daB aufgrund der Unveranderlichkeit des 
Halbleiterchips nach seiner Herstellung bestimmte Fehler- 
ursachen von vornherein zuverlassig ausgeschlossen wer- 
den konnen. So kann bei einer Fehlerbetrachtung beispiels- 
45 weise ein KurzschluB zwischen zwei Leiterbahnen auf dem 
Halbleitersubstrat ausgeschlossen werden, wenn die beiden 
Leiterbahnen einen ausreichenden Abstand voneinander 
einhalten. Im Gegensatz dazu konnte beispielsweise zwi- 
schen zwei Leiterkabeln, die in an sich bekannter Weise 
50 voneinander isoliert sind, im Betrieb ein KurzschluB durch 
eine mechanische Quetschung entstehen. 
[0011] Die erfindungsgemaBe MaBnahme besitzt des wei- 
teren den Vorteil, daB die anerkannten und bewahrten Me- 
thoden zur Durchfuhrung der Fehlerbetrachtung in gleicher 
55 Weise wie bisher angewendet werden konnen, was nicht zu- 
letzt auch die Akzeptanz bei den zustandigen Aufsichtsbe- 
horden erleichtert. Aufgrund der Unveranderlichkeit des 
Halbleiterchips lassen sich dabei insbesondere diejenigen 
Methoden ubertragen, die bei der Fehlerbetrachtung von 
60 Leiterplatten anerkannt sind. 

[0012] Des weiteren besitzt die erfindungsgemaBe MaB- 
nahme den Vorteil, daB ein Halbleiterchip in an sich bekann- 
ter Weise und mit bewahrten Herstellungsverfahren in ein 
staubdichtes Gehause eingebracht werden kann, was Fehler- 
65 ursachen infolgc industricllcr Vcrschmutzung wesentlich 
minimiert. Derartige Fehlerursachen konnen daher bei der 
durchzufuhrenden Fehlerbetrachtung ebenfalls ausgeschlos- 
sen werden. 
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[0013] DarUber hinaus kann das erfindungsgemaBe Si- 
cherheitsschaltgerat in sehr groBen Stuckzahlen sehr ralio- 
nell gefertigl werden, ohne daB hierdurch zusatziiche Feh- 
lerursachen geschaffen werden. Nicht zuletzt laBt sich das 
erfindungsgemaBe Sicherheitsschaltgerat aufgrund der vor- 
geschlagcnen MaBnahme sehr stark miniaturisieren, was die 
Verwendungsbreite und die Einsatzmoglichkeiten erheblich 
vcrgroBert. 

(0014] In cincr Ausgestaltung der Erfindung weisen der 
ersic und der zwcite Signalverarbeitungskanal jeweils zu- 
mindcsi cine Koiiununikationsschnitlstelle zum gegenseiti- 
gen iniernen Daienaustausch auf. 

|(MI151 Aliernativ hierzu ware es auch moglich, die redun- 
duntcn Sii!nalvcrarbeitungskanale extern, d. h. auBerhalb 
tics 1 tolHctiersuhslralcs, zum gegenseitigeri Datenaustausch 
mitcimmdcr /u verbinden. Dcmgegcnuber besitzt diebevor- 
/ujitc Matinahiiic den Voneil, daB die Fehlerbetrachtung 
/inn ^enscitieen Daienaustausch cbchfails nur cinmalig 
hci der lirmvicUime des Haihleilerehips durchgefuhrt wer- 
den mull. Dumber hinjus isi der iniernc Datenaustausch 
schnellcr urn I Ireicr von slorenden Umwelteinflussen mog- 
lich. SchlieKlich sind 1 chlemrsachen bei der Installation des 
ertindumisgcmaBcn Sicheriieitsschallgcratcs reduziert. 
|00I6| In einer wciteren Ausgestaltung sind die Kommu- 
iiikaiumsschuiiiNtcllcii ik-s ersicn und /.weileri Signalverar- 
beitungskunuls iibcr /umindesl zwei raumlich getrennte Ver- 
bindungsleitungen milcinandcr verbunden. 
|0017| Diese MaBnahme besitzt den VorleiL daB auch die 
interne Konununikation in einer mehrkanalig-redundanten 
Weise durchgeluhrl werden kann. wodurch die Fehlersicher- 
heii des eriindungsgeiuaBen Sichcrheitsschallgcrates noch- 
mals crhoht isi. 

J0018| In einer wciteren Ausgestaltung der zuvor genann- 
icn MaBnahme sind die Verbindungsleitungen raumlich urn 
ein Viel laches ihrer Breite voneinander beabstandet. 
|0019| Aufgrund dieser MaBnahme konnen Kurzschlusse 
zwischen den Vcrbindungsleiiungen und damit verbundene 
Fehlcrursachen zuvcrliissig ausgeschlossen werden. 
[0020| In cincr wciteren Ausgestaltung der zuvor genann- 
len MaGnahmcn sind die Vcrbindungsleiiungen riickwir- 
kungsfrci ausgebildet. 

|002l] Bcvorzugt wird cine Ruckwirkungsfreiheit da- 
durch crreicht. daB jede Vcrbindungsleitung eine riickwir- 
kungsfrcic Treibcrstufe beinhaltcl. Aufgrund dieser MaB- 
nahme wird cine besonders gute lintkopplung der redundan- 
ten Signal verarbcitungskanalc crreicht, wodurch die Gefahr 
eines Totalausfalls des crfindungsgemaBen Sicherheits- 
schaltgcrates nochmals erheblich reduziert ist. 
(0022] In einer wciteren Ausgestaltung weist jeder der Si- 
gnal verarbeitungskanale eigene Versorgungsanschlusse auf, 
die von den Versorgungsanschliissen der anderen Signalver- 
arbeitungskanale raumlich getrennl sind. 
[0023] Mit dieser MaBnahme werden die einzelnen Si- 
gnalverarbeitungskanalc noch unabhangiger voneinander, 
wodurch die Gefahr von Fehlern, die mehrere Signalverar- 
beitungskanale in gleicher Weise betreffen, noch weiter re- 
duziert isi. Die Fehlersicherheit des erfindungsgemaBen Si- 
cherheilsschallgerats ist zuverlassiger noch besser gewahr- 
leistet. 

[0024] In einer weiteren Ausgestaltung bilden die Halblei- 
terstrukiuren jedes Signalverarbeitungskanals eine raumli- 
che Gruppe, die als Ganzes von jeder raumlichen Gruppe je- 
des anderen Signalverarbeitungskanals beabstandet ist. 
10025] In dieser Ausgestaltung nehmen die redundanten 
Signal verarbcitungskanalc auf dem Halblcitcrsubstrat je- 
weils eincn eigenen raumlichen Bereich ein. Zwischen den 
raumlichen Bereichen lassen sich gedanklich Trennlinien 
Ziehen. Die MaBnahme besitzt den Vorteil, daB die einzelnen 



Signalverarbeitungskanale raumlich optimal voneinander 
entkoppelt sind, was eine sehr groBe Unabhangigkeit er- 
moglicht. Zudem sind auch die Fehlerbetrachtung und die 
Rntwicklung des Halbleiterchips spurbar vereinfacht. 
5 [0026] Es versteht sich, daB die vorstehend genannten und 
die nachstehend noch zu erlauternden Merkmale nicht nur in 
der jeweils angegebenen Kombination, sondem auch in an- 
deren Kombinationen oder in Alleinstellung verwendbar 
sind, ohne den Rahmen der vorliegenden Erfindung zu ver- 
10 lassen. 

(0027] Ein Ausfuhrungsbeispiel der Erfindung ist in der 
Zeichnung dargestellt und wird in der nachfolgenden Be- 
schreibung naher eriautert. 

[0028] In der einzigen Figur ist ein erfindungsgemaBe Si- 
15 cherheitsschaltgerat in seiner Gesamtheit mit der Bezugszif- 
fer 10 bezeichnet. 

[0029] Das Sicherheitsschaltgerat 10 besitzt in dem vor- 
liegenden Ausfuhrungsbeispiel eincn crstcn Signalverarbei- 
tungskanal 12 und einen zweiten Signalverarbeitungskanal 
20 14, die redundant zueinander ausgelegt sind. Die beiden Si- 
gnalverarbeitungskanale 12, 14 sind auf einem gemeinsa- 
men Halbleitersubstrat 16 angeordnet. Das Sicherheits- 
schaltgerat 10 ist somit vollstandig in einem Halbleiterchip 
realisiert. Der Halbleiterchip ist in an sich bekannter Weise 
25 (hier nicht dargestellt) in einem staubdichten Gehause ein- 
gegossen und somit vor Verschmutzung und anderen Um- 
welteinflussen geschutzt. 

[0030] Jeder Signalverarbeitungskanal 12, 14 beinhaltet 
eine Vielzahl von Halbleiterstrukturen 18 bzw. 20, die auf 
30 dem Halbleitersubstrat 16 in an sich bekannter Weise durch 
Leiterbahnen 22 miteinander verbunden sind. Die Halblei- 
terstrukturen 18, 20 sind durch Dotieren hergestellte Struk- 
turen in dem Halbleitersubstrat 16, die aufgrund ihrer raum- 
lichen Anordnung Funktionsinseln bilden. Die Funktionsin- 
3S seln bilden wiederum in an sich bekannter Weise elektroni- 
sche Bauelemente, wie beispieisweise Transistoren, Dioden 
oder Kapazitaten. Durch die Zusammenschaltung dieser 
Bauelemente mit Hilfe der Leiterbahnen 22 entsteht eine 
eiektronische Schaltung, die die einzelnen Signalverarbei- 
40 tungskanale 12, 14 bildet. 

[0031] Mit den Bezugsziffem 24 bzw. 26 ist jeweils eine 
Kommunikationsschnittstelle bezeichnet, uber die die bei- 
den Signal verarbeitungskanale 12, 14 gegenseitig einen in- 
ternen Datenaustausch durchfuhren konnen. Die Kommuni- 
45 kationsschnittstellen 24, 26 beinhalten einzelne Treiberstu- 
fen 28, die eine ruckwirkungsfreie Ubertragung von Daten 
ermoglichen. Die tlbertragung der Daten erfolgt uber chip- 
inteme Verbindungsleitungen 30, 32. 

[0032] Wie in der Figur dargestellt, betragt der raumliche 
50 Abstand Di zwischen zwei benachbarten Verbindungslei- 
tungen 30, 32 ein Vielfaches der Breite Bi jeder Verbin- 
dungsleitung. Je nach Starke der durch die Verbindungslei- 
tungen 30, 32 flieBenden Strome betragt der Abstand Di das 
2-, 3-, 5-, oder sogar 10-fache der Breite B t . Je groBer der 
55 Abstand D t in Bezug auf die Breite B t der Verbindungslei- 
tungen 30, 32 ist, desto sicherer kann ein KurzschluB und/ 
oder ein Ubersprechen zwischen den Verbindungsleitungen 
30, 32 ausgeschlossen werden. 

[0033] Bevorzugt wird der Abstand Di daher urn mehr als 
60 das 3-fache der Breite B, gewahlt. 

[0034] Mit den Bezugsziffem 34 bzw. 36 sind Eingangssi- 
gnale bezeichnet, die den Signal verarbeitungskanalen 12, 14 
uber entsprechende Anschlusse von auBen zugefuhrt wer- 
den. Dabei erhalten die Signal verarbeitungskanale 12, 14 
65 die Eingangssignalc 34, 36 hicr uber gcu^nntc Anschlusse, 
was eine groBe Unabhangigkeit der Signal verarbeitungska- 
nale 12, 14 gewahrleisteL Altemauv hierzu ist es jedoch 
auch moglich, den Signalverarbeitungskanalen 12. 14 die 
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Eingangssignale 34, 56 liber einen gemeinsamen AnschluB 
zuzufuhren. 

[0035] Mil den Bezugsziffern 38, 40 sind Ausgangssi- 
gnale bezeichnet, die von den Signal verarbeiiungskanalen 
12 bzw 14 aufgrund der Signalverarbeitung bereitgestellt > 
werden. Auch die Ausgangssignale 38, 40 sind im vorhe- 
genden Ausfuhrungsbeispiel uber raumlich voneinander ge- 
trennie Anschlusse zuganglich, was eine groBe Unabhangig- 
keit der Sign alverarbeitungskan ale 12, 14 zurFolge hal. In 
entsprechender Weise besitzt auch jeder der Signalvcrarbei- io 
lungskanale 12, 14 in dem hier gezeigten Ausfuhrungsbei- 
spiel eigene Versorungsanschliisse 42 bzw. 44 fur die Ener- 
gieversorgung. . . 

|0036] Die Eingangssignale 34, 36 stammen beispiels- 
woise von zwei redundanten Kontakten eines Not-Aus-Ta- la 
sicrs (hicr nicht dargestellt). Die Ausgangssignale 38, 40 
sicuern redundante Kontakte von Relais (ebenfalls nicht 
durgesielll). mil denen cine Stromzufuhrung fur cine ubcr- 
wuehte Masehinc umerbrochen wird. 

| 00371 limsprcchcnd der Erfindung sind die einzelnen 20 
TIalhlciierstrukluren 18 des ersten Signalverarbcitungska- 
nals 12 in einem Absiand D 2 von den Halbleiterstrukturen 
20 des /weiien Signalverarbeitungskanals 14 angeordnet, 
wobci der Absiand D, ein Vielfaches der Breite B 2 jeder 
ITalbleiierstruklur 18 bciragl. Ebenso isl der Absiand D 2 ein 23 
Vielfaches tier Breite B 3 jeder Halbleiterstruktur 20 des 
zwciicn Signalverarbeitungskanals 14. Dabei ist zu bemer- 
ken. daB die Tlalblciicrsirukturen 18. 20 in der vorhegenden 
Figur der Einfachhcit halber in gleichen Abmessungen dar- 
geslelli sind, was in der Praxis jedoch nicht unbedingt erfor- 30 
derlich isl. Es versicht sich, daB der Absiand D 2 in diesem 
Fall dann jewcils ein Vielfaches der maximalen Breite der 
einzelnen Halbleilersirukluren 18 bzw. 20 betragt. Dabei gilt 
wiederum, daB die Fehlersicherheit und die Trennung der 
redundanten Signalverarbeitungskanale 12, 14 um so zuver- to 
lassiger gcwahrleistet ist, je groBer das Verhaltnis des Ab- 
standes D 2 zu der Breite der jeweiligen Halbleiterstrukturen 

18, 20 ist. , . _ . 

[0038] Bei dem hier gezeigten Ausfuhrungsbeispiel der 
Erfindung bilden die Halbleilersirukluren 18 des ersten Si- 40 
gnalverarbeitungskanals 12 eine raumliche Gruppe 46, die 
als Ganzes von der raumlichen Gruppe 48 der Halbleiter- 
strukturen 20 des zweiten Signalverarbeitungskanals 14 be- 
abstandet ist. Auf diese Weise entsteht auf dem Halbleiter- 
substrat 16 eine klarc raumliche Trennung zwischen den 4:> 
beiden Signal verarbeiiungskanalen 12 und 14. Anschauhch 
gesprochen laBt sich hier eine klare Trennungslinie 50 zwi- 
schen den beiden Signal verarbeiiungskanalen 12 bzw. 14 
Ziehen. In anderen Ausfiihrungsbeispielen kann die Tren- 
nungslinie 50 auch eine kurvenformige Kontur besitzen. 50 
[0039] Es versteht sich, daB das erfindungsgemaBe Sicher- 
heitsschaltgerat in Abweichung von dem gezeigten Ausfuh- 
rungsbeispiel auch drei oder noch mehr redundante Signal- 
verarbeitungskanale 12, 14 aufweisen kann. In diesem Fall 
ist jeder der Signalverarbeitungskanale in entsprechender 53 
Weise von jedem anderen beabstandet. 

Patentanspruche 

1. Elektronisches Sicherheitsschaltgerat mit zurnin- 60 
dest einem ersten (12) und einem zweiten (14) Signal- 
verarbeitungskanaL denen zur Signalverarbeitung Ein- 
gangssignale (34, 36) zufuhrbar sind und die verarbei- 
tete Ausgangssignale (38, 40) bereitsiellen, wobei der 
crstc (12) und der zweite (14) Signal vcrarbcitungska- 6:> 
nal die zugefuhrten Eingangssignale (34, 36) redundant 
zueinander verarbeiten, und wobei der erste (12) und 
der zweite (14) Signalverarbeitungskanal jeweils mit 



Hilfe iniegrierier Halbleiterstrukturen (18, 20) aufge- 
baut sind, dadurch gekennzeichnct, daB der erste (12) 
und der zweite (14) Signalverarbeitungskanal monoh- 
thisch auf einem gemeinsamen Halbleitersubstrat (16) 
angeordnet sind, wobei die Halbleiterstrukturen (18 
20) jedes Signalverarbeitungskanals (12, 14) raumlich 
um ein Vielfaches ihrer Breite (B 2 , B 3 ) von den Halb- 
leiterstrukturen (20, 18) jedes anderen Signalverarbei- 
tungskanals (14, 12) beabstandet sind. 

2 Elektronisches Sicherheitsschaltgerat nach An- 
spruch 1, dadurch gekennzeichnet, daB der erste (12) 
und der zweite (14) Signalverarbeitungskanal jeweils 
zumindest eine Kommunikationsschmttstelle (24, 26) 
zum gegenseitigen internen Datenaustausch aufweisen. 

3 Elektronisches Sicherheitsschaltgerat nach An- 
spruch 2 dadurch gekennzeichnet, daB die Kommuni- 
kationsschnittstellen (24, 26) des ersten (12) und zwei- 
ten (14) Signalverarbeitungskanals uber zumindest 
zwei raumlich getrennte Verbindungsleitungen (30, 32) 
miteinander verbunden sind. 

4 Elektronisches Sicherheitsschaltgerat nach An- 
spruch 3, dadurch gekennzeichnet, daB die Verbin- 
dungsleitungen (30, 32) raumlich umein Vielfaches ih- 
rer Breite (B0 voneinander beabstandet sind. 

5 Eleklronisches Sicherheilsschallgerat nach An- 
spruch 3 oder 4, dadurch gekennzeichnet, daB die Ver- 
bindungsleitungen (30, 32) riickwirkungsfrei ausgebil- 
det sind. 

6 Elektronisches Sicherheitsschaltgerat nach einem 
der Anspruche 1 bis 5, dadurch gekennzeichnet, daB je- 
der der Signalverarbeitungskanale (12, 14) eigene Ver- 
sorgungsanschliisse (42, 44) aufweisl, die von den Ver- 
sorgungsanschlussen (44, 42) der anderen Signalverar- 
beitungskanale (14, 12) raumlich getrennt sind. 

7 Elektronisches Sicherheitsschaltgerat nach einem 
der Anspruche 1 bis 6, dadurch gekennzeichnet. daB 
die Halbleiterstrukturen (18, 20) jedes Signalverarbei- 
tungskanals (12, 14) eine raumliche Gruppe (46, 48) 
bilden, die als Ganzes von jeder raumhehen Gruppe 
(48, 46) jedes anderen Signalverarbeitungskanals (14, 
12) beabstandet ist. 
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